如何在 Ubuntu 中使用 iptables 为特定用户启用环回访问

Question

我使用以下命令禁用了其中一个用户的完全网络访问权限

iptables -A OUTPUT -p all -m owner --uid-owner foo -j DROP

这禁用了用户 foo 的所有内容，但我想允许环回访问，我尝试了以下命令

iptables -A INPUT -i lo -m owner --uid-owner foo -j ACCEPT
iptables -A OUTPUT -o lo -m owner --uid-owner foo -j ACCEPT

但它给了我iptables: Invalid argument. Run `dmesg' for more information.